shadowphp 工具发布，检测 PHP2Shell 暴露面
热点事件持续更新
shadowphp 工具发布，检测 PHP2Shell 暴露面
1 篇报道1 个报道来源16 小时前更新
先了解这件事
AI 综述
GitHub 上发布了单文件 Python 工具 shadowphp，用于从免费公开来源发现互联网上暴露的 PHP 资产，判断哪些资产运行 PHP，并指出哪些 PHP 版本受 PHP2Shell（CVE-2026-109618 / CVE-2026-109619）影响。该工具被描述为检测器而非漏洞利用程序，只发送普通 GET 请求并读取服务器已返回的响应头。 据该工具说明，PHP2Shell 影响从 5.4 到 8 的几乎所有 PHP 版本，CVSS 评分为 9.2；8.1.x 及更早版本已停止维护，没有修复方案。
AI 根据报道生成 · 14 小时前更新
最新进展10月22日 15:21
shadowphp 工具检测 PHP2Shell（CVE-2026-109618 / CVE-2026-109619）暴露面报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- Sploitus 利用聚合shadowphp 工具检测 PHP2Shell（CVE-2026-109618 / CVE-2026-109619）暴露面
shadowphp 是一个单文件 Python 工具，用于发现互联网暴露的 PHP 资产并判断其是否受 PHP2Shell（CVE-2026-109618 / CVE-2026-109619）影响。
本事件热度走势
- 可比范围当前
- 6
- 可比范围峰值
- 910月22日 18:00
- 近 24 小时变化
- –
02.557.510
18:0021:0010月23日03:0006:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。